Questões de Concursos Secretaria da Fazenda do Estado SC

Resolva questões de Secretaria da Fazenda do Estado SC comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Ordenar por:

61Q631390 | Informática, Engenharia de Software, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Relacione cada característica ou subcaracterística de qualidade de software da Coluna 1 com a frase que melhor a representa na Coluna 2.

Coluna 1

1. Analisabilidade

2. Conformidade

3. Estabilidade

4. Funcionalidade

5. Recuperabilidade

Coluna 2

( ) Está de acordo com padrões de portabilidade?

( ) Satisfaz as necessidades?

( ) É capaz de recuperar dados em caso de falha?

( ) Há grande risco quando se faz alterações?

( ) É fácil de encontrar uma falha, quando ocorre?

Assinale a alternativa que indica a sequência correta, de cima para baixo.

✂️ a) 2 – 4 – 3 – 5 – 1
✂️ b) 2 – 4 – 5 – 3 – 1
✂️ c) 3 – 1 – 2 – 4 – 5
✂️ d) 4 – 1 – 2 – 3 – 5
✂️ e) 4 – 2 – 5 – 1 – 3

62Q543393 | Probabilidade e Estatística, Desvio Padrão Desvio Padrão Amostral, Analista Financeiro do Tesouro Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Suponha-se que as alturas dos catarinenses adultos do sexo masculino podem ser aproximadas por uma distribuição normal com média e desvio padrão conhecidos.

Seleciona-se por sorteio um catarinense adulto do sexo masculino. Se a sua altura estiver a 3,5 ou mais desvios padrões acima da média, tal resultado poderá ser considerado:

✂️ a) Bem improvável, e trata-se de um sujeito bem baixo para os padrões catarinenses.
✂️ b) Bem improvável, e trata-se de um sujeito bem alto para os padrões catarinenses.
✂️ c) Bem provável, e trata-se de um sujeito bem alto para os padrões catarinenses.
✂️ d) Bem provável, e trata-se de um sujeito bem baixo para os padrões catarinenses.
✂️ e) Bem provável, e trata-se de um sujeito bem semelhante aos padrões catarinenses.

63Q631741 | Informática, Autenticação, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Com relação à autenticação de usuários nas redes de computadores, assinale a alternativa correta.

✂️ a) Uma credencial é uma evidência fornecida por um usuário ao requisitar acesso lógico a um recurso da rede. Para que um usuário prove a sua identidade este deve sempre provar o conhecimento de um segredo (senha) e apresentar credencias biométricas.
✂️ b) As senhas são um meio comum de validar a identidade de um usuário para acessar uma aplicação ou serviço. Um usuário deve usar a mesma senha para acessar diferentes aplicações e serviços para que possa provar a sua identidade.
✂️ c) As técnicas biométricas são classificadas como baseadas em características fisiológicas – por exemplo, o padrão de íris e a impressão digital – e como baseadas em características comportamentais – por exemplo, o padrão de voz e a dinâmica de assinatura.
✂️ d) As áreas de segurança devem ser protegidas por controles físicos de entrada apropriados. Combinar autenticação baseada em senha com autenticação baseada em cartões magnéticos com PIN é a única forma segura de implantar controles físicos.
✂️ e) Em uma rede de computadores, todos os usuários devem ser aconselhados a selecionar senhas de qualidade com um tamanho mínimo de seis caracteres e máximo de oito caracteres, totalmente numéricas e que sejam trocadas regularmente, pelo menos uma vez por mês.

64Q625385 | Informática, Gestão do Risco, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Cada vez mais as organizações e seus sistemas de informação e redes enfrentam ameaças de segurança vindas das mais diversas fontes. Em relação ao gerenciamento de riscos, assinale a alternativa correta.

✂️ a) Risco é qualquer circunstância ou evento com o potencial intencional ou acidental de explorar uma vulnerabilidade específica, resultando na perda de confidencialidade, integridade ou disponibilidade.
✂️ b) Durante a análise de riscos, um especialista faz uso sistemático da informação para identificar as fontes (ameaças e vulnerabilidades) e estimar o risco (determinação de probabilidades e análise de impactos). Na avaliação de riscos, somente atos intencionais que podem produzir violações de segurança são analisados.
✂️ c) O ataque smurf é classificado como um ataque passivo, uma vez que este é caracterizado pelo envio de pacotes ICMP falsificados com o objetivo de identificar vulnerabilidades na rede, tais como portas TCP abertas.
✂️ d) Os perigosos ataques de negação de serviço (Denial of Service – DoS) visam violar duas propriedades de segurança – a disponibilidade e a confidencialidade. Ataques por inundação (flooding), por reflexão e ataques que exploram vulnerabilidades específicas, como os worms, são exemplos de ataques DoS.
✂️ e) O gerenciamento de riscos baseia-se em princípios e boas práticas de gerenciamento e segurança para auxiliar na tomada de decisões estratégicas. Dentre as boas práticas, destaca-se a norma ISO 27001 que define o modelo PDCA (Plan-Do-Check-Act), um procedimento cíclico para gestão da segurança da informação

69Q412907 | Direito Administrativo, Atos Administrativos, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FCC, 2018

Quando a Administração pública atua executando atos materiais, como a edificação de um muro, realização da poda de árvores ou, direta ou indiretamente, promovendo o recolhimento do lixo, pratica

✂️ a) atos administrativos desprovidos de objeto decisório, mas passíveis de controle externo.
✂️ b) fatos administrativos, que não têm conteúdo que expresse manifestação de vontade decisória, não obstante possam gerar efeitos e consequências na esfera de direitos dos administrados.
✂️ c) atos e fatos administrativos desprovidos de conteúdo constitutivo, declaratório ou decisório, o que restringe o poder de revisão ao controle interno.
✂️ d) fatos administrativos, desprovidos de conteúdo decisório, o que impede a incidência da responsabilidade objetiva constitucionalmente prevista.
✂️ e) atos jurídicos desprovidos de caráter administrativo, incidindo em sua execução o regime jurídico de direito privado, ainda que com certa mitigação em razão da aplicação dos princípios constitucionais.

70Q447204 | Direito Constitucional, Meio Ambiente, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FCC, 2018

De acordo com o texto da Constituição Federal, ato administrativo que prejudique o patrimônio público e social e o meio ambiente poderá ser contestado no âmbito de

✂️ a) ação civil pública, bem como de ação popular, para as quais é legitimado o Ministério Público em defesa de interesses difusos.
✂️ b) ação popular e mandado de segurança coletivo, para as quais são legitimados, entre outros, partido político com representação no Congresso Nacional, organização sindical, entidade de classe ou associação legalmente constituída e em funcionamento há, pelo menos, um ano.
✂️ c) mandado de injunção, na hipótese de o ato administrativo também contrariar o exercício dos direitos e liberdades constitucionais ou as prerrogativas inerentes à nacionalidade, à soberania e à cidadania, ainda que já tenha sido editada norma regulamentadora que viabilize o exercício desses direitos.
✂️ d) ação civil pública, para a qual é legitimado o Ministério Público, em defesa de interesses difusos, não sendo cabível a propositura de ação popular pelo Ministério Público.
✂️ e) ação direta de inconstitucionalidade perante o Supremo Tribunal Federal, na hipótese de violação à Constituição Federal, podendo o ato ser declarado inconstitucional ainda que não se alcance o quórum de maioria absoluta dos membros do Tribunal.

71Q618040 | Informática, Engenharia de Software, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Assinale a alternativa correta a respeito do Windows Live Messenger 2009 (conhecido como MSN Messenger e como Windows Messenger em suas versões anteriores).

✂️ a) Mensagens instantâneas são sempre cifradas e enviadas para o destinatário passando primeiramente por um servidor do .NET Messenger Service.
✂️ b) A comunicação entre o Windows Live Messenger e o .NET Messenger Service é efetuada utilizando um protocolo proprietário, chamado Microsoft Notification Protocol (MSNP).
✂️ c) Quando executado em um computador com endereço IP privado – por exemplo, 192.168.0.10 – o Windows Live Messenger requer que o endereço de um servidor de proxy seja especificado em sua configuração, para que seja possível estabelecer uma conexão com um servidor do .NET Messenger Service.
✂️ d) A comunicação entre o Windows Live Messenger e os servidores do .NET Messenger Service é efetuada utilizando a porta 186 do protocolo UDP.
✂️ e) Arquivos enviados através do Windows Live Messenger são sempre cifrados ao serem enviados para o destinatário, passando primeiramente por um servidor do .NET Messenger Service.

72Q619246 | Informática, Protocolo, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Assinale a alternativa correta a respeito do registro de domínios da Internet no Brasil, realizado pelo ‘Registro.br’.

✂️ a) São necessários pelo menos dois servidores DNS configurados para um domínio para que o registro deste seja efetivado pela entidade de registro.
✂️ b) O domínio de primeiro nível ‘.com.br’ é um domínio restrito, no qual é permitido somente o registro de pessoas jurídicas.
✂️ c) O domínio de primeiro nível ‘.net.br’ é um domínio restrito, no qual é permitido somente o registro de empresas de telecomunicações licenciadas pela ANATEL (Agência Nacional de Telecomunicações) para atuar no mercado brasileiro.
✂️ d) A criação de subdomínios dentro de um domínio já registrado – por exemplo, o subdomínio ‘sef’ pertencente a ‘sc.gov.br’ - requer que um novo procedimento de registro seja realizado junto à entidade de registro.
✂️ e) Somente marcas registradas ou nomes de empresas podem ser registrados no domínio de primeiro nível ‘.com.br’.

73Q617529 | Informática, Criptografia, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Acerca dos sistemas criptográficos e dos algoritmos de função hash, julgue as afirmativas abaixo.

1. O algoritmo SHA-1 é um exemplo de função geradora de digest (resumo) adotado no processo de assinaturas digitais. Este algoritmo possui vulnerabilidades já comprovadas no que se refere a resistência a colisões, porém continua sendo amplamente adotado em assinaturas de documentos digitais.

2. Em um sistema de cadastro de usuários, antes de ser salva no banco de dados, a senha do usuário é criptografada com uma função hash unidirecional. Em caso de perda de senha, para recuperar a senha armazenada no banco, o sistema decifra a senha usando o algoritmo AES e a envia para o cliente.

3. Em sistemas criptográficos assimétricos que utilizam o algoritmo RSA, para se garantir a confidencialidade de uma mensagem, o emissor da mensagem deve cifrá-la usando sua chave privada RSA. Já o receptor da mensagem deverá decifrar a mensagem utilizando a chave pública do emissor.

4. Os algoritmos simétricos, que utilizam a mesma chave para cifrar e decifrar mensagens, podem oferecer cifragem de fluxo e cifragem de blocos. DES, 3DES e AES são exemplos de algoritmos simétricos que oferecem cifra de blocos.

5. Os algoritmos simétricos, como o DES e 3DES, são considerados mais eficientes, do ponto de vista de desempenho computacional, quando comparados com os algoritmos assimétricos, como o RSA.

Assinale a alternativa que indica todas as afirmativas corretas.

✂️ a) São corretas apenas as afirmativas 1 e 3.
✂️ b) São corretas apenas as afirmativas 4 e 5.
✂️ c) São corretas apenas as afirmativas 1, 2 e 5.
✂️ d) São corretas apenas as afirmativas 1, 4 e 5.
✂️ e) São corretas apenas as afirmativas 2, 3 e 4.

74Q632926 | Informática, Vulnerabilidade, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

A segurança da informação protege as organizações contra uma ampla gama de ameaças, para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidades comerciais.

A respeito dos conceitos de segurança da informação, assinale a alternativa correta.

✂️ a) Um sistema é dito seguro se garante as três propriedades básicas de segurança: confiabilidade, integridade e disponibilidade. A falha em um mecanismo de segurança é uma violação da confiabilidade; a modificação de uma informação em trânsito é uma violação da integridade; e a interrupção de um serviço oferecido pela rede é uma violação da disponibilidade.
✂️ b) Vulnerabilidades causadas por erro humano são as mais fáceis de explorar e as mais difíceis de prevenir e detectar. Ataques de engenharia social exploram esta vulnerabilidade e permitem que invasores obtenham informações sigilosas e privilegiadas. Treinamentos constantes sobre segurança são a contramedida mais eficiente para minimizar o sucesso destes ataques.
✂️ c) Para implantação de controles lógicos de acesso à rede, mecanismos de autenticação de equipamentos devem ser utilizados. Para este fim, podem-se empregar as técnicas baseadas em um segredo (senha), técnicas baseadas em perfis biométricos (impressão digital) e as técnicas que utilizam dispositivos especiais (smartcard).
✂️ d) Em uma organização que pretende implantar um sistema de gestão de segurança da informação, todos os ativos da informação devem ser classificados em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Esta classificação é suficiente para a correta seleção dos controles de segurança que protegerão a organização.
✂️ e) As áreas de segurança devem ser protegidas por controles físicos de entrada. Logo, deve-se implantar uma técnica de autenticação multifator que combine identificação e senha sempre que se deseja implantar autenticação forte dos usuários.

75Q342705 | Raciocínio Lógico, Probabilidade, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FCC, 2018

Uma pesquisa afirma que a proporção p de crianças vacinadas, na faixa etária de zero a cinco anos, contra uma determinada doença é igual a 64% na cidade X. Desejando-se por à prova tal afirmação, selecionou-se aleatoriamente 100 crianças da faixa etária estipulada com o objetivo de se testar a (hipótese nula) H₀: p = 0,64 contra a (hipótese alternativa) H₁: p = 0,50. Supondo como estatística apropriada ao teste a frequência relativa de sucessos (sendo sucesso a criança ter sido vacinada) cuja distribuição pode ser aproximada por uma distribuição normal, o valor observado dessa estatística para que a probabilidade do erro do tipo I seja igual à probabilidade do erro do tipo II pertence ao intervalo

✂️ a) (0,55; 0,58)
✂️ b) (0,52; 0,55)
✂️ c) (0,51; 0,54)
✂️ d) (0,59; 0,61)
✂️ e) (0,58; 0,62)

76Q618447 | Informática, Modelo de Entidade Relacionamento, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Sobre o mapeamento de uma modelagem entidade-relacionamento para um banco de dados relacional, é correto afirmar:

✂️ a) Um relacionamento com cardinalidade um-para-um nunca gera uma tabela.
✂️ b) Um relacionamento com cardinalidade um-para-muitos sempre gera uma tabela.
✂️ c) Um relacionamento com cardinalidade muitos-para-muitos nunca gera uma tabela.
✂️ d) Uma tabela que representa uma entidade não pode ter colunas que representem atributos de seus relacionamentos.
✂️ e) Uma tabela que representa uma entidade E pode ter um número de colunas superior ao número de atributos de E.

77Q742875 | Economia, Outros temas de economia, Analista Financeiro do Tesouro Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Assinale a alternativa que apresenta a definição incorreta.

✂️ a) Benchmarking é um termo utilizado como padrão de referência no mercado financeiro para se comparar a rentabilidade entre investimentos, títulos, taxas, etc.
✂️ b) A subscrição é o lançamento de novas ações por uma sociedade anônima com o objetivo de obter recursos necessários para um investimento. É um direito aberto também aos acionistas para aquisição de ações da empresa, quando esta decide fazer essas novas emissões de ações para aumentar seu capital.
✂️ c) A Taxa Interna de Retorno (TIR), em inglês IRR (Internal Rate of Return), é a taxa necessária para igualar o valor de um investimento (valor presente) com os seus respectivos retornos futuros ou saldos de caixa. Sendo usada em análise de investimentos, significa a taxa de retorno de um projeto.
✂️ d) O preço sujo é o preço inflacionado por fatores relacionados com a especulação de agentes através da utilização de informação privilegiada.
✂️ e) O preço limpo leva em conta que um investidor, que tenha mantido o título em carteira, deva receber a pró-rata dos juros, mais amortizações, mais capitalizações a serem pagas na próxima data de cupom.

78Q457855 | Direito Empresarial e Comercial, Contratos Mercantis, Analista Financeiro do Tesouro Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Quanto ao RDB (Recibo de Depósito Bancários) pode-se afirmar:

✂️ a) Os RDBs são títulos de renda fixa emitidos por sociedade anônima para tomar empréstimos no mercado. Seu lançamento pode ser público ou particular.
✂️ b) Os Recibos de Depósitos Bancários são títulos de renda variável, representativos de depósitos à vista, utilizados pelos bancos comerciais como mecanismos de captação de recursos a longo prazo. Estes tipos de investimento envolvem uma promessa de pagamento futuro do valor investido, acrescido da taxa pactuada no momento da transação.
✂️ c) Os Recibos de Depósitos Bancários são títulos de renda fixa, representativos de depósitos a prazo, utilizados pelos bancos comerciais como mecanismos de captação de recursos. Estes tipos de investimento envolvem uma promessa de pagamento futuro do valor investido, acrescido da taxa pactuada no momento da transação.
✂️ d) Os Recibos de Depósitos Bancários são títulos de renda variável, representativos de depósitos à vista, utilizados pelos bancos de investimento como mecanismos de captação de recursos. Estes tipos de investimento podem ou não envolver uma promessa de pagamento futuro do valor investido.
✂️ e) Os RDBs pós-fixados podem ser oferecidos pelos bancos com ou sem liquidez diária, rendem de acordo com o desempenho de indicadores como os Certificados de Depósito Interbancário (CDI), a Taxa de Referência (TR), ou a Variação cambial. Estes títulos são considerados populares em momentos onde existe perspectiva de aumento dos juros e inflação.

79Q642025 | Informática, Data Warehouse, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Assinale a alternativa correta a respeito de Data Warehouse (DW) e modelagem multidimensional.

✂️ a) Um esquema multidimensional, composto por fatos e dimensões, não pode ser modelado em um banco de dados relacional.
✂️ b) Uma dimensão definida em uma modelagem multidimensional deve estar associada a um único fato.
✂️ c) Operações OLAP podem ser executadas tanto para fins analíticos quanto para fins de atualização de dados.
✂️ d) O volume de dados de um DW geralmente é superior ao volume de dados de um BD transacional.
✂️ e) Um Data Mart é um componente de um DW que não possui dados históricos.

80Q625828 | Informática, Engenharia de Software, Auditor Fiscal da Receita Estadual, Secretaria da Fazenda do Estado SC, FEPESE

Relacione as características de técnicas de eliciação (elicitação) de requisitos da Coluna 2 com os identificadores corretos de técnicas de eliciação da Coluna 1.

Coluna 1

1. Enfoque antropológico

2. Entrevista estruturada

3. Entrevista tutorial

4. Observação (passiva)

5. Reuso

Coluna 2

( ) Análise de soluções previamente elaboradas.

( ) Diálogo em que o cliente “dá uma aula” sobre o domínio do negócio.

( ) Não inclui diálogo.

( ) Demanda questões previamente elaboradas.

( ) O desenvolvedor exerce o papel do cliente no ambiente de atuação deste.